SQL注入:
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进一步得到相应的数据信息
假如存在一张表t_user,
sql = "select * from t_user where username='zs' and password='123456'";
String name = "zs' or true # "
sql = "select * from t_user where username='"+ name + "'"
sql = "select * from t_user where username='zs' or true # ' and password='123456'";
zs' or true #
索引(index):
什么是索引:
是一种数据库对象,用来加快查询速度和效率的数据对象
索引是一种特殊的数据库结构,可以用来快速查询数据库表中的特定记录。索引是提高数据库性能的重要方式。
MySQL中,所有的数据类型都可以被索引。MySQL的索引包括普通索引、惟一性索引、全文索引、单列索引、多列索引和空间索引等。
索引优缺点:
可以提高检索数据的速度,这是创建索引的最主要的原因
索引的缺点是创建和维护索引需要耗费时间,耗费时间的数量随着数据量的增加而增加;索引需要占用物理空间,每一个索引要占一定的物理空间;增加、删除和修改数据时,要动态的维护索引,造成数据的维护速度降低了
MySQL的底层索引式二叉树
int语句默认情况下不使用索引:
例如:select * from score where id in(1,2,3,)
int类型的主键索引默认使用升序
索引分类:
普通索引、主键索引、惟一性索引、全文索引、单列索引、多列索引和空间索引等
索引的设计原则:
1.选择惟一性索引
2.为经常需要排序、分组和联合操作的字段建立索引
3.为常作为查询条件的字段建立索引
4.限制索引的数目
5.尽量使用数据量少的索引
6.尽量使用前缀来索引
7.删除不再使用或者很少使用的索引
创建索引:
创建索引是指在某个表的一列或多列上建立一个索引,以便提高对表的访问速度。创建索引有三种方式,这三种方式分别是创建表的时候创建索引、在已经存在的表上创建索引和使用ALTER TABLE语句来创建索引。
三种方式:
1.在创建表的时候:
创建表的时候可以直接创建索引,这种方式最简单、方便。其基本形式如下:
create table 表名(属性名 数据类型 [完整性约束条件],
......
属性名 数据类型
[unique | fulltext | spatial ] index | key
[别名](属性名1[(长度)] [asc | desc]) ------int类型可以不用写长度
);
UNIQUE:可选。表示索引为唯一性索引。
FULLTEXT:可选。表示索引为全文索引。
SPATIAL:可选。表示索引为空间索引。
INDEX和KEY:用于指定字段为索引,两者选择其中之一就可以了,作用是 一样的。
索引名:可选。给创建的索引取一个新名称。
字段名1:指定索引对应的字段的名称,该字段必须是前面定义好的字段。
长度:可选。指索引的长度,必须是字符串类型才可以使用。
ASC:可选。表示升序排列。
DESC:可选。表示降序排列
2.表存在的时候,使用create:
create index 索引名称 on tablename(列名称(类型长度));
3.表存在,通过alter table 创建索引:
在已经存在的表上,可以通过alter table 语句直接为表上的一个或几个字段创建索引,基本形式如下:
alter table 表名 add [unique | fulltext |spatial ]
index 索引名(属性[长度]) [asc | desc]);
查询索引:
show index from 表名称 [from db_name];
查询索引的执行情况:
explain select * from t_hero where id=1;
删除索引:
删除索引是指将表中已经存在的索引删除掉。一些不再使用的索引会降低表的更新速度,影响数据库的性能。对于这样的索引,应该将其删除。
drop index 索引名 on 表名;